PDPA-106 : สิทธิในข้อมูลส่วนบุคคล

6. สิทธิในข้อมูลส่วนบุคคล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  : Personal Data Protection Act, B.E. 2562 (2019)  หรือ PDPA (มีผลใช้บังคับเมื่อวันที่ 28 พฤษภาคม 2562)

หมายเหตุ : สิทธิข้อ 1 เป็นสิทธิที่เจ้าของข้อมูลส่วนบุคคลทุกคนได้รับโดยไม่ต้องมีการร้องขอ วิธีการใช้สิทธิข้อ 2-8 เป็นไปตามกฎหมายกำหนด{alertWarning}

1) สิทธิได้รับการแจ้งให้ทราบรายละเอียด (Privacy Notice) 

เป็นสิทธิที่เจ้าของข้อมูลส่วนบุคคลทุกคนได้รับโดยไม่ต้องมีการร้องขอผู้ควบคุมข้อมูลส่วนบุคคล จะต้องแจ้งวัตถุประสงค์และรายละเอียดของการประมวลผลข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบ ไม่ว่าจะด้วยวิธีการใดก็ตามเพื่อให้เจ้าของข้อมูลส่วนบุคคลรู้ว่าข้อมูลของตนจะถูกนำไปใช้ทำอะไร การประมวลผล หมายถึง การเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคล

2) สิทธิในการถอนความยินยอมในกรณีที่ได้ให้ความยินยอมไว้ (Right to Withdraw Consent) 

• ในกรณีที่ได้ให้ความยินยอมไว้ เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ (มาตรา 19)  • การเพิกถอนความยินยอมจะอยู่ในรูปแบบใดก็ได้ เช่น ทางอิเล็กทรอนิกส์ หรือทำเป็นเอกสารที่ป็นลายลักษณ์อักษร โดยการ เพิกถอนจะต้องมีความชัดเจน เข้าใจง่าย และไม่ยากไปกว่าการขอความยินยอม   • เมื่อผู้ควบคุมข้อมูลส่วนบุคคลได้รับคำขอการเพิกถอนจากเจ้าของข้อมูลส่วนบุคคลแล้วจะต้อง “แจ้งถึงผลกระทบ”  จากการถอนความยินยอมและ “หยุดการประมวลผล”

3) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to Access) 

• เจ้าของข้อมูลมีสิทธิที่จะขอเข้าถึงข้อมูลที่เกี่ยวกับตนได้ ข้อมูลที่ขอได้ ได้แก่ 1) ขอเข้าถึงและขอรับสำเนาข้อมูลที่เกี่ยวกับตน และ 2) ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ตนไม่ได้ให้ความยินยอม

4) สิทธิขอให้โอนข้อมูลส่วนบุคคล (Right to data portability)  

เจ้าของข้อมูลส่วนบุคคลสามารถขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลอื่นในกรณีที่ (1) ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ (2) เป็นข้อมูลส่วนบุคคลที ่ประมวลผลโดยฐานความยินยอมหรือฐานสัญญาเท่านั ้น และ (3) การใช้สิทธินั ้นต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น (เงื่อนไขการใช้สิทธิกำหนดไว้ในมาตรา 31) 

5) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Objection) (มาตรา 32)

เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ใน 3 กรณี กล่าวคือ  (1) เป็นการประมวลผลโดยใช้ฐานประโยชน์สาธารณะ (หน่วยงานของรัฐ) หรือฐานประโยชน์โดยชอบด้วยกฎหมาย  (2) เพื่อวัตถุประสงค์เกี ่ยวกับการตลาดแบบตรง หรือ  (3) เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ แต่องค์กรที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั ้นอาจปฏิเสธการใช้สิทธิดังกล่าวได้  หากแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า เช่น ประโยชน์สาธารณะที่สำคัญของหน่วยงานรัฐ หรือ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั ้นเป็นไปเพื ่อก่อตั ้งสิทธิเรียกร้องตามกฎหมาย  การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ ้นต่อสู ้สิทธิเรียกร้องตามกฎหมาย หรือเป็นการจำเป็นเพื ่อการดำเนินภารกิจเพื ่อประโยชน์สาธารณะของผู ้ควบคุมข้อมูลส่วนบุคคล เป็นต้น แต่กรณีของ “การตลาดแบบตรง” องค์กรต้องยุติการใช้ข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดแบบตรงทันที 

6) สิทธิขอให้ลบหรือทําลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure)

• เจ้าของข้อมูลส่วนบุคคลมีสิทธิยื่นคำร้อง ขอลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุถึงตนได้ตามเงื่อนไขที่กฎหมายกำหนด 

• ในกรณีที ่มีการส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลนั ้นต่อสาธารณะแล้ว  ผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการแจ้งให้ลบข้อมูลส่วนบุคคลดังกล่าวด้วย 

• หากผู้ควบคุมข้อมูลส่วนบุคคล ไม่ดำเนินการตามคำร้องขอ เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญเพื่อสั่งให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการได้ 

*** ในกรณีของการประมวลผลโดยใช้ฐานประโยชน์สาธารณะโดยหน่วยงานของรัฐ ประชาชนไม่สามารถขอใช้สิทธิลบข้อมูลได้ {alertWarning}

7) สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (มาตรา 34)

สิทธิดังกล่าว หมายถึง การที่ข้อมูลส่วนบุคคลจะถูกเก็บไว้โดยไม่มีการประมวลผลเพิ่มเติม เนื่องจากเหตุผล ดังนี้ 

(1) อยู่ในระหว่างการตรวจสอบความถูกต้องของข้อมูลตามมาตรา 36 

(2) การประมวลผลไม่ชอบด้วยกฎหมายแต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทนการลบ 

(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ เจ้าของข้อมูลส่วนบุคคลขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย ฯลฯ 

(4) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการพิสูจน์ตามมาตรา 32 (1) (กรณีใช้ข้อมูลเพื่อประโยชน์สาธารณะหรือการใช้ข้อมูลด้วยฐานประโยชน์โดยชอบด้วยกฎหมาย) หรือตรวจสอบตามมาตรา 32 (3) (การใช้ข้อมูลเพื่อวัตถุประสงค์ด้านการวิจัย) เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคลตามมาตรา 32 วรรคสาม

8) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคล (มาตรา 35)

ที่มา :    คู่มือ PDPA สำหรับประชาชน (เผยแพร่เมื่อวันที่ 23 มิถุนายน 2565) 

แบบทดสอบ : สิทธิในข้อมูลส่วนบุคคล

 {fullWidth}